老舗ランドセルメーカー通販サイト、個人情報流出の可能性
ランドセルブランド「ふわりぃ」の公式オンラインショップが侵害された可能性が判明した問題で、同サイトを運営する協和は、クレジットカード情報含む個人情報が流出した可能性があることを明らかにした。
同社によれば、同サイトに対して脆弱性を突く不正アクセスがあり、決済アプリケーションを改ざんされたという。
2021年3月28日から2024年7月17日にかけて、同サイトでクレジットカード決済を利用した顧客1万6396人の個人情報が流出した可能性がある。
氏名や生年月日、住所、電話番号、メールアドレス、同サイトのログインID、パスワードのほか、クレジットカードの名義、番号、有効期限、セキュリティコードなども対象に含まれる。
7月17日に警察から情報流出の可能性について指摘があり、同サイトにおけるクレジットカード決済を停止していた。
(Security NEXT - 2024/10/30 )
ツイート
関連リンク
PR
関連記事
顧客情報含むバックアップ用記憶メディアが所在不明 - 九電子会社
Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
賛助会員向けの情報提供メールで誤送信 - 宮崎県産業振興機構
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も

